Assegna indirizzi IP elastici sequenziali da un pool IPAM

Apri la console IPAM all'indirizzo https://console.aws.amazon.com/ipam/.

Nella Console di gestione AWS, scegliere la Regione AWS in cui si desidera creare l'IPAM. Crea l'IPAM nella tua Regione operativa principale.

Nella home page del servizio, scegli Crea IPAM.

Seleziona Consenti a IP Address Manager di Amazon VPC di replicare i dati dagli account sorgente verso l'account IPAM delegato. Se non si seleziona questa opzione, non sarà possibile creare un IPAM.

Scegli un IPAM tier (Livello IPAM). Per ulteriori informazioni sulle funzionalità disponibili in ogni livello e sui costi associati ai livelli, consulta la scheda IPAM nella pagina dei prezzi di Amazon VPC.

Alla voce Regioni operative, seleziona le Regioni AWS in cui questo IPAM è in grado di gestire e scovare le risorse. La Regione AWS in cui si sta creando l'IPAM è selezionata come una delle Regioni operative per impostazione di predefinita. Ad esempio, se si sta creando questo IPAM nella Regione AWS us-east-1 ma si desidera creare successivamente pool IPAM Regionali che forniscano CIDR ai VPC nella Regione us-west-2, selezionare us-west-2. Se si dimentica una Regione operativa, sarà possibile ritornarvi in un secondo momento e modificare le impostazioni IPAM.

Scegli Create IPAM (Crea IPAM).

Apri la console IPAM all'indirizzo https://console.aws.amazon.com/ipam/.

Nel pannello di navigazione, seleziona Pool.

Scegli l'ambito Public (Pubblico). Per ulteriori informazioni sugli ambiti, consulta Funzionamento di IPAM.

Scegli Crea pool.

(Facoltativo) Aggiungi un Name tag (Tag nome) e una Description (Descrizione) per il pool.

In Source (Origine), scegli IPAM scope (Ambito IPAM).

In Address family (Famiglia di indirizzi), scegli IPv4.

In Resource planning (Pianificazione delle risorse), lascia selezionato Plan IP space within the scope (Pianifica spazio IP nell’ambito).

In Locale (Località), scegli la località per il pool. La località è la Regione AWS in cui si desidera che questo pool IPAM sia disponibile per le assegnazioni. Le opzioni qui disponibili provengono dalle Regioni operative scelte al momento della creazione dell'IPAM.

In Service (Servizio), scegli EC2 (EIP/VPC). Il servizio selezionato determina il servizio AWS in cui il CIDR sarà pubblicizzato. Attualmente, l'unica opzione possibile è EC2 (EIP/VPC), il che significa che i CIDR assegnati da questo pool saranno pubblicizzati per il servizio Amazon EC2 (per gli indirizzi IP elastici).

In Origine IP pubblica, scegli Di proprietà di Amazon.

In CIDR da fornire, scegli Aggiungi CIDR pubblico di proprietà di Amazon. Scegli una lunghezza della maschera di rete compresa tra /29 (8 indirizzi IP) e /30 (4 indirizzi IP). È possibile aggiungere fino a 2 CIDR per impostazione predefinita. Per informazioni sull'aumento dei limiti per i CIDR IPv4 pubblici contigui forniti da Amazon, consulta Quote per l'IPAM.

Lascia le impostazioni delle regole di allocazione di "Configura questo pool" deselezionate.

(Facoltativo) Scegli Tag per il pool.

Scegli Crea pool.

Crea un IPAM con il comando create-ipam-pool. La località è la Regione AWS in cui si desidera che questo pool IPAM sia disponibile per le assegnazioni. Le opzioni qui disponibili provengono dalle Regioni operative scelte al momento della creazione dell'IPAM.

aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-01bc7290e4a9202f9 --address-family ipv4 --locale us-east-1 --aws-service ec2 --public-ip-source amazon

Esempio di risposta con lo stato create-in-progress:

{                                                                                               
    "IpamPool": {                                                                           
        "OwnerId": "320805250157",                                                          
        "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",                                        
        "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",   
        "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
        "IpamScopeType": "public",                                                          
        "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",                 
        "IpamRegion": "us-east-1",                                                          
        "Locale": "us-east-1",                                                              
        "PoolDepth": 1,                                                                     
        "State": "create-in-progress",                                                      
        "AutoImport": false,                                                                
        "AddressFamily": "ipv4",                                                            
        "Tags": [],                                                                         
        "AwsService": "ec2",                                                                
        "PublicIpSource": "amazon"                                                          
    }                                                                                       
}

Verifica che il pool sia stato creato correttamente con il comando describe-ipam-pools.

aws ec2 describe-ipam-pools --region us-east-1 --ipam-pool-ids ipam-pool-07ccc86aa41bef7ce

Esempio di risposta con lo stato create-complete:

{                                                                                               
    "IpamPools": [
        {
            "OwnerId": "320805250157",
            "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",
            "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",
            "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
            "IpamScopeType": "public",
            "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",
            "IpamRegion": "us-east-1",
            "Locale": "us-east-1",
            "PoolDepth": 1,
            "State": "create-complete",
            "AutoImport": false,
            "AddressFamily": "ipv4",
            "Tags": [],
            "AwsService": "ec2",
            "PublicIpSource": "amazon"
        }
    ]
}

Effettua il provisioning di un CIDR al pool con il comando provision-ipam-pool-cidr. Scegli una --netmask-length compresa tra /29 (8 indirizzi IP) e /30 (4 indirizzi IP). È possibile aggiungere fino a 2 CIDR per impostazione predefinita. Per informazioni sull'aumento dei limiti per i CIDR IPv4 pubblici contigui forniti da Amazon, consulta Quote per l'IPAM.

aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce --netmask-length 29

Esempio di risposta con lo stato pending-provision:

{                                                                                               
    "IpamPoolCidr": {
        "State": "pending-provision",
        "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
        "NetmaskLength": 29
    }
}

Assicurati che su questo CIDR sia stato effettuato il provisioning prima di continuare. È possibile visualizzare lo stato del provisioning utilizzando il comando get-ipam-pool-cidrs.

aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce

Esempio di risposta con lo stato provisioned:

{                                                                                               
    "IpamPoolCidrs": [
        {
            "Cidr": "18.97.0.40/29",
            "State": "provisioned",
            "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
            "NetmaskLength": 29
        }
    ]
}